Những rủi ro bảo mật hàng đầu của điện toán đám mây

Hình ảnh: Shutterstock / Built In

Điện toán đám mây không phải là mới: 66 phần trăm các công ty công nghệ nhỏ và 74 phần trăm các doanh nghiệp đã sẵn sàng áp dụng nó vì những lợi ích rõ ràng của nó, bao gồm khả năng mở rộng, khả năng truy cập và độ tin cậy. Thật không may,  các nhà cung cấp nền tảng đám mây — nghĩa là các tổ chức cung cấp cơ sở hạ tầng, dịch vụ và tài nguyên cần thiết để sử dụng điện toán đám mây — không hoàn toàn là Fort Knox. Các nền tảng này vẫn có thể trở thành nạn nhân của các rủi ro bảo mật như  các mối đe dọa nội gián ,  các quy định lưu trữ dữ liệu khó hiểu và các cuộc tấn công phần mềm độc hại có mục tiêu , để kể tên một số.

Vậy, một số rủi ro đáng chú ý nhất mà các công ty phải đối mặt khi sử dụng điện toán đám mây là gì? Và họ có thể làm gì để giảm thiểu những mối nguy hiểm này?

Vi phạm dữ liệu

Đáng ngạc nhiên, hoặc có lẽ không, nguyên nhân lớn nhất gây ra  vi phạm dữ liệu là lỗi của con người. Theo Báo cáo điều tra vi phạm dữ liệu năm 2023 của Verizon,  74 phần trăm vi phạm dữ liệu liên quan đến yếu tố con người, dù cố ý hay không.

Hơn nữa, nguyên nhân số một gây ra vi phạm dữ liệu của con người là  thông tin đăng nhập yếu hoặc bị đánh cắp . Một cuộc khảo sát từ  GoodFirms , trong đó phỏng vấn các chuyên gia CNTT và nhân viên an ninh mạng, phát hiện ra rằng 30 phần trăm số người được hỏi đã gặp phải vi phạm dữ liệu do thông tin đăng nhập yếu, 36 phần trăm viết mật khẩu của họ ra giấy và 53 phần trăm chia sẻ mật khẩu của họ với đồng nghiệp, gia đình và bạn bè. Tất cả những hành vi này đều là công thức cho một vụ vi phạm.

Vì vậy, những nhân viên không chuyên về CNTT không thể đổ hết lỗi cho các vụ vi phạm dữ liệu khi một số chuyên gia CNTT thậm chí còn không tuân thủ các giao thức an ninh mạng của riêng họ.  

Chiếm đoạt tài khoản

Đây không phải là tin tức mới đối với bạn nhưng nếu người dùng ghi lại mật khẩu tài khoản đám mây của họ hoặc chia sẻ với người khác, khả năng tài khoản đám mây của họ bị chiếm đoạt sẽ tăng lên. Do sự bất cẩn này, tin tặc có thể truy cập vào email của nhân viên và từ đó có thể dễ dàng truy cập vào toàn bộ tài khoản đám mây của họ.

Việc chiếm đoạt tài khoản đặc biệt hấp dẫn đối với tội phạm mạng vì  33 phần trăm tất cả các thư mục công ty đều mở cho mọi người và thậm chí còn dễ dàng hơn khi kết hợp với các điểm yếu về khả năng hiển thị mạng và mật khẩu được chọn kém. Do đó, tội phạm mạng có thể dễ dàng chiếm đoạt tài khoản và tìm thấy dữ liệu có giá trị ngay cả trên các tài khoản nhân viên cấp đầu vào. 

Mối đe dọa từ nội bộ

Bây giờ là lúc cho những con rắn trong cỏ, những kẻ gian thực sự: các mối đe dọa nội bộ. Đây có thể là nhân viên hiện tại hoặc trước đây, những công nhân đã hành động liều lĩnh hoặc cẩu thả, hoặc những kẻ đe dọa đã chiếm được lòng tin của những nhân viên ngây thơ. 

Báo cáo toàn cầu về chi phí đe dọa nội gián năm 2022 của Proofpoint phát hiện ra rằng những kẻ tội phạm nội gián đứng sau 26 phần trăm các mối đe dọa nội gián — và số vụ việc đã tăng lên đáng kinh ngạc 44 phần trăm chỉ trong hai năm. Sự gia tăng này có thể là do sự gia tăng của những người làm việc từ xa , chính sách mang theo thiết bị cá nhân (BYOD) hoặc những nhân viên cũ có triển vọng công việc bị ảnh hưởng bởi đại dịch. 

Vì vậy, trong khi điện toán đám mây có nguy cơ bị đe dọa bởi nhiều mối đe dọa khác nhau, một số là vô tình và một số là vô tình, thì không phải tất cả đều vô ích vì các doanh nghiệp vẫn có thể áp dụng một số biện pháp tốt nhất để bảo mật điện toán đám mây của mình ở mức cao nhất có thể. 

Đám mây an toàn đến mức nào?

Lưu trữ dữ liệu trên đám mây thường là lựa chọn an toàn hơn so với các phương pháp truyền thống hơn, như lưu trữ dữ liệu trên máy tính. Với dữ liệu được lưu trên đám mây, dữ liệu của doanh nghiệp không bị giới hạn ở một thiết bị duy nhất, khiến các cuộc tấn công như ransomware trở nên không hiệu quả. Ngoài ra, dữ liệu đám mây chỉ có thể được truy cập bằng khóa kỹ thuật số, được theo dõi 24/7 và đi kèm với mã hóa đầu cuối thông qua các nhà cung cấp nền tảng đám mây.  

Tuy nhiên, nền tảng đám mây không phải là bất khả xâm phạm. Những kẻ xấu có thể sử dụng các chương trình kỹ thuật xã hội để lấy thông tin đăng nhập, bỏ qua các biện pháp phòng ngừa mã hóa dữ liệu . Nhân viên cũng có thể mắc lỗi của con người, chẳng hạn như ai đó quên đăng xuất khỏi tài khoản đám mây khi không sử dụng và cho phép tin tặc xâm nhập hệ thống thông qua thiết bị của họ.   

Với hơn  60 phần trăm dữ liệu của công ty được lưu trữ trên đám mây, các nền tảng này là mục tiêu lớn của tội phạm mạng, nghĩa là bảo mật đám mây là một thách thức liên tục.

Làm thế nào để giảm thiểu rủi ro của điện toán đám mây?

Lý tưởng nhất là các chuyên gia an ninh mạng có thể đề xuất phần mềm là giải pháp một cửa cho mọi rủi ro điện toán đám mây. Thật không may, giải pháp đó hiện không tồn tại và có thể sẽ không bao giờ tồn tại. 

Vậy, các doanh nghiệp có thể làm gì để giảm thiểu rủi ro bảo mật trong điện toán đám mây? Sau đây là một số giải pháp:

• Xác thực đa yếu tố ( MFA ): Theo Microsoft, giải pháp khắc phục tương đối đơn giản này bằng cách yêu cầu nhập mật khẩu và quét dấu vân tay hoặc khuôn mặt có thể ngăn chặn hơn  99,9 phần trăm các vụ xâm phạm tài khoản.
• Phân đoạn mạng : Thực hành này làm giảm cách tiếp cận truy cập toàn diện mà nhiều doanh nghiệp đang áp dụng. Việc kích hoạt các quy tắc nghiêm ngặt cho từng phân đoạn mạng có nghĩa là chỉ những hành động cụ thể mới được phép và một số lượng người dùng được chấp thuận sẽ được cấp quyền truy cập. 
• Mạng riêng ảo (VPN) : VPN ẩn địa chỉ IP của người dùng và tạo đường hầm an toàn mã hóa lưu lượng trực tuyến của họ. Việc sử dụng chúng phải là thông lệ chuẩn trong văn phòng và dễ dàng truy cập đối với nhân viên từ xa khi sử dụng tài khoản đám mây và truy cập tệp và dữ liệu công việc. 
• Kiểm toán đám mây: Đánh giá này không chỉ có thể xác định hiệu suất điện toán đám mây mà còn có thể kiểm tra các biện pháp kiểm soát và thực hành tốt nhất đã thiết lập liên quan đến quản lý danh tính và quyền truy cập, sao lưu và phục hồi dữ liệu và quản lý nhà cung cấp. Kiểm toán có thể quét để tìm khả năng truy cập trái phép và đảm bảo mọi người đều tuân thủ các quy tắc tuân thủ. 

Nếu bạn ví điện toán đám mây như lái xe ô tô, bạn có thể tuân thủ giới hạn tốc độ, thắt dây an toàn và lái xe an toàn — tất cả đều giúp giảm nguy cơ tai nạn — nhưng không có gì có thể loại bỏ khả năng tai nạn vẫn có thể xảy ra. Vì vậy, điều tương tự cũng đúng với các nhà lãnh đạo doanh nghiệp và đám mây. Bạn nên biết về những rủi ro hàng đầu của điện toán đám mây và thiết lập các giao thức bảo mật và các biện pháp thực hành tốt nhất để bảo vệ doanh nghiệp, dữ liệu và nhân viên của mình, đồng thời giảm nguy cơ xảy ra sự cố bảo mật. Điều này sẽ không bảo vệ mọi thứ khỏi mọi tình huống, nhưng ít nhất bạn sẽ không phải là một người lái xe liều lĩnh.